Política de privacidad

1. Dos tipos de información

• Datos de tu cuenta y de tu clínica: los tratamos como responsables, para prestarte el Servicio y cobrarlo.
• Datos de pacientes: los registra la clínica, que es la responsable de ellos. Nosotros solo los tratamos por cuenta e instrucción de la clínica (como encargado del tratamiento) y para ningún otro fin.

2. Información que recopilamos

• Cuenta: nombre, correo, teléfono, rol y credenciales de acceso del personal.
• Clínica: nombre, dirección, NIT/NRC y datos necesarios para la facturación electrónica.
• Información clínica ingresada por la clínica: datos de identificación de pacientes, citas, expedientes, notas, recetas, signos vitales y archivos adjuntos al expediente (resultados de laboratorio, fotografías y estudios). Los archivos se guardan en almacenamiento privado y solo el personal médico de la clínica puede abrirlos.
• Pago: lo procesa Paddle. No almacenamos números de tarjeta; solo recibimos el estado de la suscripción y los comprobantes.
• Uso y técnicos: páginas visitadas, acciones en la aplicación, dispositivo, navegador y registros de errores.

3. Para qué la usamos

• Prestar, mantener y dar soporte al Servicio.
• Gestionar la suscripción, los cobros y los reembolsos.
• Proteger la seguridad de las cuentas y prevenir fraudes.
• Mejorar el producto con estadísticas de uso.
• Enviarte avisos importantes sobre tu cuenta o el Servicio.
• Cumplir obligaciones legales y tributarias.

No vendemos ni alquilamos datos personales, y no usamos la información de pacientes para publicidad.

4. Proveedores que nos ayudan

Compartimos información solo con los proveedores necesarios para operar el Servicio, bajo obligaciones de confidencialidad y seguridad. Algunos pueden procesar datos fuera de El Salvador, incluidos los Estados Unidos.

• Supabase: Base de datos, autenticación y almacenamiento de archivos.
• Vercel: Alojamiento y entrega de la aplicación web.
• Paddle: Procesamiento de pagos y facturación de la suscripción.
• Ministerio de Hacienda y proveedor de DTE: Emisión de documentos tributarios electrónicos cuando la clínica factura.
• Resend: Envío de correos transaccionales (invitaciones, avisos de cuenta).
• PostHog: Analítica de uso del producto, con enmascaramiento de campos y textos.
• Sentry: Registro de errores técnicos para corregir fallas.
• Google (Gemini): Asistente de dictado clínico, solo cuando el usuario lo activa.
• Google y Microsoft: Inicio de sesión, solo si eliges entrar con esas cuentas.

También podemos revelar información cuando lo exija una autoridad competente conforme a la ley.

5. Seguridad

Usamos cifrado en tránsito (HTTPS), aislamiento de datos por clínica a nivel de base de datos, control de acceso por rol y registro de auditoría de las acciones. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te lo notificaremos.

6. Conservación

Conservamos la información mientras tu cuenta esté activa. Tras la cancelación, puedes solicitar una exportación durante 30 días; después eliminamos los datos, salvo los que la ley nos obligue a conservar (por ejemplo, registros tributarios). Recuerda que la clínica puede tener obligaciones propias de conservación del expediente clínico.

7. Tus derechos

Puedes solicitar el acceso, la rectificación, la eliminación o la exportación de tus datos personales, así como oponerte a su uso para estadísticas. Si eres paciente de una clínica que usa ClinicoreSV, dirige tu solicitud a la clínica; nosotros la apoyaremos para atenderla.

8. Cookies

Usamos cookies necesarias para mantener tu sesión y cookies de analítica para entender el uso del producto. Puedes bloquearlas desde tu navegador, aunque algunas funciones podrían dejar de operar.

9. Menores de edad

El Servicio está dirigido a profesionales y clínicas. Los datos de pacientes menores de edad los registra la clínica con la autorización de su responsable legal.

10. Cambios

Publicaremos cualquier cambio en esta página con su fecha de actualización y te avisaremos si el cambio es importante.

11. Contacto

Para ejercer tus derechos o hacer consultas sobre privacidad escríbenos a soporte@clinicoresv.com.